Политика конфиденциальности

Настоящая политика конфиденциальности персональных данных (далее — Политика) разработана Государственным бюджетным учреждением здравоохранения города Москвы «Городская поликлиника №45 Департамента здравоохранения города Москвы» (далее — ГБУЗ «ГП № 45 ДЗМ») в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Политика действует в отношении всей информации, которую сайт с URL адресом https://gp45msk.ru/ может получить о посетителе сайта (далее — Пользователь).

В настоящей Политике используются следующие термины:

• Администрация сайта — уполномоченные сотрудники по управлению сайтом, действующие от имени ГБУЗ «ГП № 45 ДЗМ», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
• Посетители сайта (Пользователь) — физическое лицо, добровольно посетившее сайт и предоставившее свои персональные данные посредством заполнения форм обратной связи на сайте;
• Сайт — сайт Бюджетного учреждения, доступный по доменному имени https://gp45msk.ru/;
• Cookies (Куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта;
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

• Настоящая Политика устанавливает порядок обработки персональных данных посетителей сайта и действует в отношении всей информации, которую Бюджетное учреждение может получить о посетителях сайта при использовании ими данного сайта;
• Использование Пользователем сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя;
• В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта;
• Настоящая Политика конфиденциальности применяется только к сайту ГБУЗ «ГП № 45 ДЗМ» https://gp45msk.ru/. Сайт не несет ответственность за содержимое сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте;
• Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

• Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые предоставляет Пользователь;
• Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте ГБУЗ «ГП № 45 ДЗМ» в разделах «Обращение к главному врачу» и «Отзывы» и включают в себя строго ограниченный перечень:
  1. Фамилия, Имя, Отчество Пользователя (при наличии);
  2. Адрес электронной почты (e-mail) Пользователя;
  3. Текст обращения Пользователя.
  Сбор номеров полисов ОМС, контактных телефонов, адресов проживания и иных избыточных данных через формы сайта не осуществляется.
• Автоматически собираемые данные:
  1. IP-адрес (для предотвращения DDoS атак и обеспечения безопасности);
  2. Информация из cookies (для корректной работы виджетов и анализа статистики);
  3. Информация о браузере;
  4. Время доступа;
  5. Адрес страницы;
  6. Реферер (адрес предыдущей страницы).

Отключение cookies может повлечь нестабильную работу сайта.

Сайт осуществляет сбор статистики о своих посетителях с помощью сервиса Яндекс.Метрика. Данная информация используется с целью выявления и решения технических проблем, поиска вариантов для улучшения сайта, а также для анализа доступности и востребованности ресурсов сайта.

Сайт использует интерактивные карты сервиса Яндекс.Карты для обеспечения большей информацией Пользователей сайта.

В отдельных случаях на сайте может появиться дополнительный встраиваемый контент (например, видеоматериалы).

• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя;
• Рассмотрение обращений Пользователя в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Улучшение качества работы сайта и анализ статистики его посещения.

• Обработка ПДн посетителей сайта осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»), которое пользователь предоставляет Бюджетному учреждению непосредственно на сайте при отправке формы:
  1. на обработку ПДн;
  2. на использование статистических данных и файлов cookies для их последующей обработки системами Яндекс.Метрика.
• Срок действия согласия: Согласие на обработку персональных данных действует до достижения целей обработки (рассмотрения обращения и направления ответа) либо до момента его отзыва субъектом персональных данных;
• Посетители сайта вправе в любое время отозвать согласие на обработку ПДн путем направления письменного заявления по адресу: г. Москва, 5-ый Войковский проезд, дом 12, или по электронной почте gp45@zdrav.mos.ru.

• Место хранения: Персональные данные, полученные через формы сайта, не сохраняются на веб-сервере. Они поступают на защищенный корпоративный почтовый ящик, расположенный на серверах в Российской Федерации, и обрабатываются уполномоченными сотрудниками организации;
• Сроки обработки и хранения: Персональные данные, полученные через формы сайта, хранятся на корпоративном почтовом ящике не более 3 (трех) месяцев с момента получения обращения. По истечении этого срока данные автоматически удаляются;
• Досрочное удаление: Если Пользователь отзывает свое согласие (как указано в разделе 5), его персональные данные будут уничтожены досрочно, в срок, не превышающий 30 дней с момента получения отзыва, не дожидаясь истечения 3-месячного срока;
• Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации;
• При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных в установленном законом порядке;
• Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Посетители сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:

• уточнять, обновлять свои ПДн, требовать их блокирования или уничтожения;
• запрашивать у Бюджетного учреждения перечень обрабатываемых ПДн, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих ПДн;
• отозвать согласие на обработку персональных данных в любое время.

• Бюджетное учреждение гарантирует посетителям сайта надлежащую защиту ПДн при их обработке;
• Бюджетное учреждение принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями законодательства Российской Федерации;
• Доступ к персональным данным посетителей сайта предоставляется только уполномоченным сотрудникам Бюджетного учреждения;
• В случае выявления инцидентов, связанных с неправомерным доступом к персональным данным, Бюджетное учреждение принимает меры по их устранению и уведомляет уполномоченные органы в порядке, установленном законом.

• Бюджетное учреждение вправе устанавливать требования к составу ПДн посетителей сайта, которые должны обязательно предоставляться для использования функций Сайта (например, отправки обращений), руководствуясь настоящей Политикой, Конституцией РФ, иными федеральными законами;
• Бюджетное учреждение не осуществляет проверку достоверности предоставляемых посетителями сайта ПДн, полагая, что они действуют добросовестно и поддерживают информацию о своих ПДн в актуальном состоянии;
• Бюджетное учреждение обеспечивает защиту ПДн посетителей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ

Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.

• Настоящая Политика может быть изменена Бюджетным учреждением в одностороннем порядке без предварительного уведомления посетителей сайта. Новая редакция политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики;
• Продолжая пользоваться сайтом, посетители сайта подтверждают согласие с внесенными изменениями в Политику;
• Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по электронной почте на адрес gp45@zdrav.mos.ru;
• Пользователь имеет право обратиться к Администрации сайта с целью отозвать своё согласие на обработку персональных данных и уничтожения имеющихся персональных данных, полученных через официальный сайт организации (https://gp45msk.ru/) путём обращения по электронной почте на адрес gp45@zdrav.mos.ru с темой письма «Отзыв согласия на обработку персональных данных». Данные будут уничтожены в срок, не превышающий 30 дней с момента получения отзыва, если отсутствуют иные законные основания для их обработки.